Невозможно подключиться к виртуальной машине Azure по протоколу RDP или FTP через Site-to-Site VPN

У меня есть виртуальная машина (Windows Server 2019), работающая в Azure, и я хочу иметь возможность «управлять» виртуальной машиной через нашу локальную сеть. У меня есть брандмауэр Fortinet, настроенный для создания IPSEC-туннеля к шлюзу VPN Azure. Пока все хорошо, туннель активен, и я уже могу делать некоторые вещи, но не все:

• Я могу проверить связь с моей виртуальной машиной Azure (после добавления правила брандмауэра на виртуальную машину) из внутренней сети (192.168.10. *).
• У меня есть полный доступ из моей виртуальной машины Azure к моей внутренней сети: могу ли RDP к локальным серверам и т. Д.
• Я не могу подключиться к виртуальной машине по протоколу RDP из локальной сети. Просто не находит.
• В качестве теста я запустил FTP-сервер на виртуальной машине. Если я делаю telnet 10.10.0.4 21, он подключается, дальше он просто не идет
• То же самое и с тестом веб-сайта IIS

Мне кажется, что я могу связаться с сервером виртуальной машины, но ответы не отправляются правильно.

Может ли кто-нибудь помочь мне с этой проблемой?